周张俊

对建设铁路信息安全管理标准体系的探讨

周张俊

（武汉铁路局办公室（党委办公室）工程师，湖北武汉430071）

建立和健全信息安全管理及其标准体系对铁路运输生产和安全管理工作至关重要。从铁路信息安全管理现状入手，在阐述和分析国内外信息安全标准化情况的基础上，提出了铁路信息安全管理及标准体系的创建思路。

铁路系统；信息；安全；标准体系

0 引言

目前，信息化应用全面渗透到铁路运输生产和安全管理的各个环节当中，信息系统的基础性、全局性作用日益增强。铁路信息网络从中国铁路总公司（以下简称“铁路总公司”）、铁路局延伸到基层站段、车间甚至工区、班组，分布相当广泛，连接着众多生产、办公节点。信息网络与运输生产形成不可分割的有机体，信息系统已经成为铁路运输生产系统中重要的基础设施。如何用好、管好信息系统并确保信息安全，成为各级信息管理部门关注的焦点。

传统的信息安全管理通常着重于防火墙、VPN、入侵检测系统、防病毒系统、认证系统等常规信息安全设备，利用它们构筑起一道道信息安全防护屏障。实际上，仅仅依靠技术保障信息安全的做法是有局限性的。实践证明，要保证信息安全，应同时做好技术、管理和法制三个方面的工作。在铁路迈向现代化和信息化的今天，与铁路新技术、新装备密切相关的信息手段及其安全性显得格外重要，建立健全信息安全管理标准体系迫在眉睫。……